微软在本月修复高达165个新安全漏洞 很难说是不是AI在后面帮忙
今天微软发布适用于多款产品的 2026 年 4 月例行更新，在本月更新中微软合计修复高达 165 个新的安全漏洞，这些漏洞中 164 个是新发现未被公开的，仅 1 个漏洞属于已知的、在野外遭到黑客利用的漏洞。这个被积极利用的漏洞属于 Microsoft SharePoint Server，该漏洞 (CVE-2026-32201) 属于输入验证不当，攻击者可以通过网络 ...
跑分洗钱：一个常见跑分类犯罪案例【T00ls法律讲堂第六十四期】
## 当事人信息公诉机关：苏州市吴中区人民检察院。被告人胡宸颖，男，1996年4月9日出生，X族，高中文化，务工人员，户籍地台湾省彰化市。因涉嫌犯帮助信息网络犯罪活动罪于2019年12月13日被刑事拘留（同月12日被羁押），因涉嫌犯掩饰、隐瞒犯罪所得罪于2020年1月17日被逮捕。现羁押于苏州市第一看守所。被告人李冠德，男，1 ...
坦白从宽：仅有坦白也能减轻处罚【T00ls法律讲堂第六十三期】
## 引言：2011年《刑法修正案（八）》颁布实施，在《刑法》第六十七条增设第三款规定：“犯罪嫌疑人虽不具有前两款规定的自首情节，但是如实供述自己罪行的，可以从轻处罚；因其如实供述自己罪行，避免特别严重后果发生的，可以减轻处罚。”这是我国首次以立法形式对“坦白”作出明确规定，使得坦白从酌定从宽情节摇身一变 ...
穿透迷雾：预测市场的全球监管版图与中国法律红线【T00ls法律讲堂第六十二期】
作者：徐昊律师【上海博爱方本律师事务所高级合伙人、三叶草刑事团队网络犯罪与互联网企业合规业务负责人、江苏省信息网络安全协会法律专家、T00ls法律顾问】## 引言：**当“预言”成为一门生意**预测市场（Prediction Market），一个允许用户对未来事件结果进行交易和“下注”的平台，正随着区块链技术而复兴。Polymarket ...
APT黑客组织UAC-0247正在使用恶意软件AgingFly攻击乌克兰政府与医院
AGINGFLY 是一个由 UAC-0247 网络攻击集群使用的远程访问木马（RAT），具备高度隐蔽性和模块化架构，主要用于对乌克兰关键基础设施（如医疗机构、地方政府、国防单位）的定向渗透与数据窃取。该恶意软件用 C# 编写，通过 WebSocket 与 C2 服务器通信，并采用 AES-CBC 加密传输数据，有效规避网络流量检测。其 ...
108款扩展程序被发现窃取谷歌身份验证信息和Telegram会话等
安全研究团队 Socket 日前发布分析报告披露 Chrome Web Store 中存在的 108 款恶意扩展程序，截至本文发布时，这些恶意扩展程序仍然没有谷歌下架，建议用户自查确保安全。这些扩展程序看起来毫无关联 (不同开发者名称、不同注册地址、不同的隐私政策网站)，不过实际上都连接到相同的 C2 服务器用于回传信息，因此这显然属于 ...
freeiris2 SQL Injection
官网：[url]http://www.freeiris.org[/url][code="php"]....cpanel/index.phpfunction do_login() {global $rpcpbx;global $smarty;global $friconf;//忘记填写参数if (trim($_REQUEST[\'adminid\']) == "")error_popbox(103,null,null,null,null,\'submit_failed\');if (trim($_REQUEST[\'passwd\']) == "")error_popbox(103,null,null,null,null,\'submit_failed\');//发送请求验证login$rpcres ...
李宁(lining.com) 某分站SQL注入漏洞
根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可，禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.